Política de Privacidad — Memo (@getmemo_bot)

Última actualización: 4 de septiembre de 2026 Versión: 2.4 — vigente desde el 4 de septiembre de 2026 Responsable de los datos: Memo SpA, RUT 78.499.529-1, sociedad constituida en Chile (operadora de Memo). Sitio web: https://www.getmemobot.app/ Contacto: contacto@getmemobot.app

Memo es un asistente de finanzas personales que opera como bot en Telegram (@getmemo_bot) y en WhatsApp, para usuarios de América Latina. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto los guardamos y qué derechos tienes sobre ellos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada (Chile) y considera la Ley N° 21.719, que la moderniza; aplicamos ese mismo estándar a todos los usuarios, cualquiera sea su país (ver sección 10).

Al escribir /start y aceptar los términos, declaras haber leído esta política y consientes el tratamiento de tus datos en los términos que aquí se describen. La aceptación queda registrada con fecha y con el número de versión de los documentos.

1. Quién es el responsable

El responsable del tratamiento es el operador de Memo, identificado en el encabezado y en la sección de contacto. No existe un encargado de prevención ni un delegado formal de protección de datos: las solicitudes se gestionan directamente a través del canal de contacto y de los comandos del bot.

2. Qué datos recopilamos

Solo tratamos los datos que tú nos entregas al usar el bot. No compramos bases de datos, no rastreamos tu navegación fuera del chat (Telegram o WhatsApp) ni accedemos a tu cuenta bancaria.

Lo que Memo nunca te pide

• El número de tu tarjeta, su código de seguridad (CVV) ni su fecha de expiración.
• El número de tu cuenta bancaria ni tus claves de acceso al banco.
• Memo no se conecta a tu banco, no mueve dinero, no otorga créditos y no realiza inversiones. Es un registro de tus gastos: anota lo que tú le escribes. El pago de la suscripción se hace en nuestro sitio web, a través de una pasarela externa (dLocal), y nosotros no vemos los datos de tu medio de pago (ver sección 4).
• Si en una foto o documento que envías aparecen datos de este tipo, no los extraemos ni los guardamos: solo tomamos monto, fecha, comercio y categoría.

Datos de identificación y cuenta

• Si usas Memo por Telegram: tu telegram_id (identificador numérico que Telegram asigna a tu cuenta) y tu nombre visible en Telegram, si está disponible.
• Si usas Memo por WhatsApp: tu número de teléfono (es el identificador con el que WhatsApp te asocia) y tu nombre de perfil, si está disponible. No lo usamos para llamarte ni lo compartimos; solo para reconocer tu cuenta y responderte.
• Si vinculas ambos canales, guardamos las dos identidades asociadas a una sola cuenta; el borrado elimina ambas.
• La fecha en que aceptaste los términos y la versión que aceptaste (consentimiento_en, consentimiento_version).
• La moneda en la que llevas tus registros (dato de perfil que defines en el onboarding; indica además tu país o región de uso).
• La fecha de creación de tu cuenta y, si llegaste por una campaña, la fuente de atribución (un código de origen del enlace, no datos personales de terceros).

Datos financieros que tú registras

• Movimientos de gastos e ingresos: monto (en la moneda que configures), categoría, glosa o descripción libre que escribas, fecha y origen (texto, foto o documento).
• Fotos de boletas o comprobantes que envíes para que el bot extraiga el monto y el detalle.
• Documentos que envíes (PDF, cartolas, capturas con varios movimientos) para extraer los movimientos que contienen.
• Tus categorías personalizadas de gastos e ingresos.
• Alertas de presupuesto que configures (categoría y umbral).
• Pagos recurrentes (cuentas fijas): nombre, monto y su registro de pago por periodo.
• Recordatorios que crees (texto y fecha/hora de disparo).
• Borradores: propuestas de registro aún no confirmadas por ti.

Datos adicionales del plan Pro

• Tarjetas de crédito: solo el nombre o alias que les asignes y su estado. **Nunca pedimos ni almacenamos el número de la tarjeta, el código de seguridad (CVV) ni la fecha de expiración.**
• Cuentas separadas: nombre, moneda, movimientos y saldo de cada cuenta que crees (pueden estar en monedas distintas a la principal).
• Memoria de largo plazo: texto libre que explícitamente pides que el bot recuerde. Como puede contener lo que tú decidas, lo tratamos como dato potencialmente sensible: solo se usa para dar contexto a tus propias solicitudes y se elimina con el borrado de tu cuenta.

Datos de uso y suscripción

• Tu estado de suscripción (trial, activo, vencido, cancelado), plan y ciclo contratados (mensual/anual) y ventanas de vigencia.
• Contadores de uso del periodo (imágenes procesadas, documentos procesados, mensajes diarios) para aplicar los cupos de tu plan.
• Registro de pagos: identificador de la transacción en la pasarela de pagos (dLocal), monto, estado y fecha. No almacenamos los datos de tu tarjeta; esos los entregas directamente a dLocal en su checkout y no pasan por Memo (ver sección 4).

Memoria conversacional (opcional)

• Una ventana corta de tus últimos mensajes con el bot, para dar contexto a las respuestas. Es acotada y se reemplaza con el uso.

3. Para qué usamos tus datos (finalidades)

• Prestar el servicio: registrar tus gastos/ingresos, leer tus boletas y documentos, generar reportes, alertas y recordatorios, y —según tu plan— gestionar tus tarjetas, cuentas separadas y exportaciones.
• Procesar imágenes y lenguaje natural: cuando envías una foto, un documento o un mensaje que requiere interpretación, el contenido se envía a un modelo de inteligencia artificial (Anthropic) que extrae el dato. Esto ocurre **solo cuando tú lo gatillas** (envías una foto, un documento o un mensaje que lo amerita).
• Personalizar con tu memoria de largo plazo (plan Pro): recordar lo que explícitamente pidas y usarlo como contexto de tus propias solicitudes.
• Cobrar la suscripción: gestionar tu plan, ciclo, trial, renovaciones y add-ons a través de dLocal Go, el procesador de pagos (ver sección 4).
• Controlar abuso y cupos: limitar el consumo según tu plan para sostener el servicio.
• Cumplir obligaciones legales: atender solicitudes de acceso, rectificación, cancelación y oposición.

No usamos tus datos financieros para publicidad, no los vendemos ni los cedemos a terceros con fines comerciales.

4. Con quién compartimos tus datos (encargados de tratamiento)

Memo se apoya en proveedores que actúan como encargados de tratamiento: tratan los datos por cuenta nuestra y bajo sus propias políticas de seguridad. No son dueños de tus datos.

Sobre el procesamiento por inteligencia artificial: el contenido enviado a Anthropic se usa para responder tu solicitud puntual. Según la política vigente de Anthropic para su API, ese contenido no se utiliza para entrenar sus modelos. Aun así, evitamos enviar más información de la necesaria para resolver cada solicitud, y tu memoria de largo plazo jamás se usa en solicitudes de otros usuarios.

Estos proveedores pueden tratar datos fuera de tu país (transferencia internacional). Al aceptar esta política, consientes dicha transferencia, que se realiza con el resguardo de las condiciones contractuales y de seguridad de cada proveedor.

### Medición de anuncios en el sitio web (cookies)

Esto aplica solo al sitio web https://www.getmemobot.app/, no al bot. Para saber si nuestros anuncios funcionan usamos el Píxel de Meta (Meta Platforms) y el Píxel de TikTok (TikTok / ByteDance). Se activan únicamente si aceptas el aviso de cookies que aparece al visitar el sitio; si lo rechazas, no se cargan y el sitio funciona igual. Registran que visitaste la página y que pulsaste el botón para abrir el bot, junto con identificadores de cookie y de dispositivo. Nunca reciben datos financieros ni el contenido de tus conversaciones con Memo. Meta y TikTok tratan esos datos como responsables independientes, bajo sus propias políticas de privacidad. Puedes cambiar tu elección borrando los datos del sitio en tu navegador; el aviso volverá a aparecer.

5. Por cuánto tiempo guardamos tus datos

• Mientras tu cuenta esté activa: conservamos tus movimientos, cuentas, tarjetas, recordatorios, memoria de largo plazo y configuración para que el servicio funcione.
• Fotos y documentos: una vez extraído el dato, el archivo no es necesario para el servicio. Se conserva solo el tiempo operativo mínimo y luego se descarta; los movimientos resultantes (monto, glosa) quedan como tu registro.
• Registros de pago: se conservan por el plazo necesario para respaldo contable y tributario, aunque canceles, conforme a la normativa aplicable.
• Tras solicitar el borrado: eliminamos tus datos según el procedimiento de la política de borrado, salvo lo que la ley nos obligue a conservar (por ejemplo, respaldos de pago, que quedan disociados de tu registro financiero personal).

6. Cómo protegemos tus datos

• Aislamiento multi-tenant: cada dato cuelga de tu identificador de usuario y ninguna consulta cruza información entre usuarios.
• Los secretos (tokens, claves de API) viven solo en variables de entorno; nunca en el código, en los logs ni en las URLs.
• Comunicación cifrada en tránsito (HTTPS) con la pasarela de pago y los proveedores.
• Acceso restringido a la base de datos y respaldos.

Ningún sistema es infalible. Te pedimos no enviar por el bot datos sensibles que no sean necesarios para llevar tus finanzas (por ejemplo, evita fotografiar documentos con números de tarjeta completos, y no guardes claves ni códigos de seguridad en la memoria de largo plazo).

7. Datos de terceros que tú registras

Si registras gastos o subes boletas o documentos que contienen datos de otra persona, eres tú quien decide ingresarlos. Te pedimos no cargar datos personales de terceros que no sean necesarios para tu contabilidad personal. Memo los trata como parte de tu registro y bajo esta misma política.

8. Tus derechos (ARCO)

Conforme a la Ley 19.628, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos erróneos o desactualizados.
• Cancelación (borrado): eliminar tus datos.
• Oposición: oponerte a un tratamiento determinado.

Puedes ejercerlos:

• Con el comando /borrar_mis_datos dentro del bot (borrado).
• Escribiendo al correo de contacto para cualquier solicitud de acceso, rectificación u oposición.

Estos derechos están disponibles para todos los usuarios, de cualquier país, por los mismos canales. Responderemos en un plazo razonable. El detalle del borrado está en la política de borrado de datos.

9. Menores de edad

Memo no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, procederemos a eliminarla.

10. Marco legal y alcance regional

El estándar de esta política es el régimen chileno: hoy rige la Ley N° 19.628 y la Ley N° 21.719, publicada en diciembre de 2024, moderniza ese régimen (crea la Agencia de Protección de Datos Personales y refuerza tus derechos) y entra en plena vigencia durante este periodo. Adecuaremos esta política a sus exigencias a medida que el nuevo marco se haga exigible.

Si resides en otro país de América Latina, aplicamos este mismo estándar a tus datos y puedes ejercer los derechos de la sección 8 por los mismos canales. Si la ley de protección de datos de tu país te otorga derechos adicionales, puedes invocarlos escribiendo al correo de contacto y los atenderemos de buena fe.

11. Cambios a esta política

Esta política está versionada: cada versión lleva número y fecha de vigencia visibles al inicio. Si el cambio es relevante (nuevos datos tratados, nuevos encargados, cambios en tus derechos), publicaremos una nueva versión, te avisaremos por el bot y te pediremos aceptarla nuevamente. Los ajustes menores se publican con aviso por el bot. Las versiones anteriores quedan disponibles a solicitud.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos: contacto@getmemobot.app